Una
de las tareas más importantes de los SysAdmins es la gestión de las
contraseñas de los equipos gestionados, las imágenes oficiales para nuestras máquinas vienen con el usuario linex con una contraseña por defecto.
Con puppet vamos a poder gestionar este tema de manera muy sencilla.
Tenemos una herramienta para gestionar el LDAP y el DNS, controlies, pero a veces tenemos varios grupos y algun que otro problema ¿cómo conseguir el listado de las ips asignadas asociadas con el nombre de la máquina?
Una de las tareas más importantes de los SysAdmins es la gestión de las contraseñas de los equipos gestionados, sobre todo aquella la de root en equipos Linux.
Con puppet vamos a poder gestionar este tema de manera muy sencilla.
Documentación de la estructura necesaria para realizar copias de seguridad de una máquina, manteniendo los diferenciales de los últimos 30 días.
Esta manera fue compartida hace ya varios años en la Lista de Administradores Informaticos de los Centros de Secundaria de Extremadura. Mi objetivo es dejar constancia y documentación de la herramienta.
En el instituto teníamos un foco de incidencias grande, los problemas de impresión en Sala de Profesores por problemas con trabajos que bloqueaban las colas.
Probamos con este módulo y las incidencias se han reducido al mínimo.
Tras varios añadidos sobre la primera versión creo que es buen momento para una estable. Además tengo constancia de que otros compañeros estan usando el paquete de forma habitual sin errores
Trabajando como Sysadmin debemos monitorizar muchas cosas, para algunas tenemos herramientas especializadas, pero para otras vamos haciendo diferentes scripts customizados.
Traigo un entorno para centralizar este tipo de scripts y gestionar mejor las notificaciones.
Vivimos y trabajamos en una tierra maravillosa y llena de contrastes, Extremadura. Una de esas cosas que disfrutamos/sufrimos son las temperaturas y con ellas algunos problemas para las máquinas.
En este post, comento un modulo de puppet para monitorizar y tener un historial de la temperatura de algunos componentes de los equipos.
Tenemos dos servidores PowerDNS, cada uno de ellos gestiona las resoluciones propias de su dominio.
¿podemos hacer que se puedan resolver las solicitudes de DNS entre ellos?
En otra entrada hablamos como automatizar el proceso de configuración de la red wifi educarex con EAP-GTC
Ese caso nos salva si queremos darles a nuestros profesores una forma de configuración o si nuestros dispositivos están ya registrados en OCS inventory (los usuarios del perfil alumno solo podrán desde dispositivos registrados)
Vamos a ver como hacer ese registro en OCS y configurar la red todo de una vez.
Estos años se ha implantado una red wifi educativa en los Centros de Secundaria de Extremadura, esta red nos ha resuelto muchos de los problemas que teníamos en los centros.
Todos los dispositivos tienen una fácil configuración con la red ¿todos? No, unos dispositivos poblados por el software propietario Windows 10 resiste.
Para tareas que afecten masivamente a muchas máquinas siempre es mejor usar algo más avanzado que ssh, en nuestro caso usamos Puppet, hay otras en el mercado como Ansible o Chef.
El problema es que estas herramientas suelen ser asíncronas, configuramos la tarea y no sabemos cual va a ser el momento exacto en que las máquinas van a tener la nueva configuración, a veces queremos comprobar o realizar una acción de manera instantánea en muchos sitios y que los cambios sean efectivos AHORA.
Para ello tenemos multish
Como administrador de red, muchas tareas son solventables con ssh y ssh -X, pero en el diagnóstico de algunas incidencias se requiere la presencia física para comprobar el login de usuario en el modo gráfico o comprobar el problema en la misma sesión del usuario porque no es reproducible en otros.
